leaf

Keplr 官方今天凌晨把話說清楚了：部分用谷歌或蘋果登錄創建的錢包，因爲第三方登錄服務 Web3Auth 的基礎設施漏洞，私鑰被泄露了。北京時間大約 11月8日 01:17，他們明確寫了私鑰被泄露。人話就是：你圖省事用社交賬號一鍵開錢包，鑰匙其實走了別人的基礎設施；那邊出了漏洞，別人就能未經你同意把幣轉走。 自己備份助記詞、或者用硬件錢包的，官方稱不受影響。谷歌/蘋果登錄的，賬戶可能已經被波及——別再往裏面打新錢；還能動的資產，轉到自己記助記詞或硬件錢包的賬戶裏。質押、鎖倉的官方說更麻煩、要更久。 還有一層別人不一定講清楚：Web3Auth 說他們已經開始按攻擊者同一條路徑，對「還沒被打到、但已經暴露」的錢包做白帽轉移保護，也就是官方自己先把暴露的錢挪到安全的地方。所以有些社交登錄賬戶餘額變少甚至變空，官方稱也可能是保護動作，先別自己判斷是被盜還是被救。他們還在準備一份覈實過的回收地址名單。任何私信、鏈接說「幫你找回」，一律別點。 到現在雙方都沒公佈中招錢包數和損失金額，未找到確切數字。Web3Auth 更早一條裏還說，初步排查暫未發現 MetaMask 用戶受影響。 【偏利空】——偏在社交登錄這類錢包用戶，不是所有錢包一起炸，更不是你放在交易所賬戶裏的幣一起出事。 大餅現價大約 7.58 萬（24h 大概 -0.2%），ETH 大約 2238。週末盤面幾乎沒動，跟這則錢包安全事件是兩件事，別混着聽。 辰時起卦水火既濟：坎上離下，九三動。既濟人話是「看着像過河了、事情辦妥了」——一鍵登錄當時覺得省事完成了，其實鑰匙還捏在別人那邊。卦裏有「初吉終亂」：開頭圖方便，後面纔出亂子。九三是中間那根陽爻，力氣還在，但事情沒到收尾。我更傾向大概率先看兩件事：你的錢包是不是谷歌/蘋果登錄建的（是就按官方說的，別再打錢，能轉的先轉走）；不是的話，別被標題嚇成「所有錢包都不安全」，也別點來路不明的找回鏈接。 你是更擔心自己社交登錄的錢包，還是覺得只要自己握着助記詞就可以先鬆口氣？評論區說說。 關注我看後續。 $BTC $ETH $ATOM 個人觀點，非投資建議